Upptäckten visar att felet gjorde det möjligt att samla in uppgifter om 3,5 miljarder aktiva konton, även i länder där appen är förbjuden, som Kina och Iran. De uppgifter som forskarna kunde komma åt omfattade telefonnummer, publika nycklar, tidsstämplar samt profilbilder och statusar.
Accepterade förfrågningar
Sårbarheten grundade sig i att Whatsapps servrar accepterade obegränsat många förfrågningar, något som nu har åtgärdats genom nya begränsningar och skydd mot massförfrågningar.
Enligt företaget påverkades inga meddelanden eller annan privat information, och Meta tackar forskarna för att de rapporterade bristen via sitt buggbelöningsprogram.
Studien presenteras nästa år
Den fullständiga studien ska presenteras vid NDSS-konferensen 2026.
Sverige
